Замрзавање пре него што се уопште понуди акредитив, одбијање да се профил избрише, приказивање адаптера чије име нико не препознаје: то су три лица једне неисправности. Софтверски интерфејс на који се VPN везује се покварио, док су налог и пролаз остали нетакнути. Три поправке су одбрањиве, а која се примењује произилази из једног прегледа само за читање. Све после тог прегледа је аритметика; све пре њега је нагађање.

На шта се профил заправо везује

Сваку изворну врсту тунела у Windows-у опслужује сопствени виртуелни адаптер, а ти адаптери су драјвери минипорта, а не физичке картице. Профил бира врсту тунела, врста бира адаптер, па један нездрав драјвер може зато да сломи сваки профил који га дели, док дељење датотека и прегледање раде даље. Та зависност је невидљива у својствима профила.

Ови интерфејси су по правилу скривени, и у Управљачу уређајима и на списку адаптера. Тако покварени остаје невидљив док власник машине тврди да се ништа није променило.

Знак упозорења је користан доказ, а чиста икона није. Адаптер може себе да пријави као здрав и ипак носи покварену везу, па је корисно питање на шта је интерфејс прикључен, а не како икона изгледа. Прво прочитајте стање, а затим везе, јер икона одговара на најмање занимљиво питање. Управо прескакање тог реда десетоминутну проверу претвара у цело поподне рада на драјверима.

Одлучите по стању адаптера, а не по коду грешке

Број грешке извештава која је фаза пала и не говори ништа о томе који је део крив. Додела адреса, избор сертификата и протокол тунела имају своје бројеве, обично 720, 789 и 806, и ниједан од три није доказ о минипорту. Употребите број да одаберете следећу проверу, а не да одаберете поправку.

Запажања која разликују су малобројна. Ова табела свако од њих повезује са следећим кораком само за читање:

What you observeWhat it impliesRead-only step
Every profile on one protocol failsThat protocol's miniport is unusableRead the hidden adapter status
Adapter reports healthy, tunnel never startsA binding is missing or disabledList every binding on the adapter
Only the vendor client failsThe vendor adapter or its registered nameRead the vendor service key
The profile will not deleteThe interface underneath is stuckConfirm the adapter before removing the profile

Ред је важан јер је поновна инсталација драјвера спора и разорна. Учинити је да би се решио проблем доделе кошта сат и не учи следећу особу ничему. Табела одређује и обим штете: један протокол покварен у сваком профилу упућује на драјвер, док један покварен клијент добављача поред исправних изворних профила упућује на стек добављача.

Два читања која решавају већину тикета

Оба читања су само за читање и ниједно не дира драјвер. Прво исписује скривене интерфејсе минипорта са њиховим стањем, а друго исписује на шта је именовани адаптер везан:

Get-NetAdapter -IncludeHidden | Where-Object InterfaceDescription -like 'WAN Miniport*' | Select-Object Name, InterfaceDescription, Status
Get-NetAdapterBinding -Name 'WAN Miniport (IKEv2)' -IncludeHidden -AllBindings

Замените протокол који ваш профил користи, јер списак веза за IKEv2 не говори ништа о SSTP профилу. Онемогућена веза за ARP или IPv4, или филтерски драјвер треће стране прикључен на адаптер, могу зауставити тунел пре него што почне. Појава безбедносног софтвера на том списку није доказ да је он узрок, зато утврдите ефекат пре него што било шта онемогућите.

Здрав адаптер показује везе које очекујете и ниједан филтер који не можете да објасните. Када је списак чист, доказ се преселио на сам драјвер и следеће поглавље је оно које се примењује.

Сачувајте име адаптера и верзију драјвера пре него што га уклоните

Када је адаптер заиста неупотребљив, стандардна поправка је учинити га уклоњивим, деинсталирати га и пустити Windows да следећи пут изгради нову инстанцу када профил употреби тај протокол. У Управљачу уређајима ажурирајте драјвер, одаберите са списка, обришите филтер компатибилног хардвера и одаберите генерички Microsoft адаптер који нуди опцију деинсталације.

Пре тога запишите шта бришете: име адаптера, верзију драјвера, добављача и датум. Поправка коју после не можете да опишете не може се поновити, а уобичајена цена неописане поправке је иста машина поправљена три пута. Добављачке алатке раде исти посао са ширим обухватом и разумне су на управљаном фонду када долазе од добављача, а не са огледала. Алатка која замењује бинарне датотеке драјвера мења више од поновне инсталације једног адаптера, зато упишите и њену верзију у тикет.

Један случај добављача захтева другачију поправку за исти симптом. Клијент који региструје свој адаптер под приказним именом које садржи референцу инсталера може после надградње остати неомогућен, а исправка уређује то име у сервисном кључу који поседује добављач. Вредност прима обично име адаптера, а клијент се затим поново покреће:

HKLM\SYSTEM\CurrentControlSet\Services\CVirtA
DisplayName = Cisco Systems VPN Adapter for 64-bit Windows

Тај кључ припада једном клијенту. То није општа Windows поправка и никада не треба применити на машину која не покреће тај клијент.

Потврдите другим протоколом пре него што затворите тикет

Једно успешно поновно повезивање проверава један протокол кроз један адаптер, па доказује мање него што изгледа. Покушајте поново изворни профил, затим други изграђен на другој врсти тунела, и захтевајте да се оба повежу. Ако ради само први, преостали квар је доказ о драјверу или политици, а не о интерфејсу који сте управо поново изградили.

Ако је изворна жалба била профил који се не може избрисати, проверите и то, јер профил који и даље одбија брисање након што је адаптер здрав је друга неисправност и даљи рад на адаптеру је узалудан. Држите налог и пролаз изван записа осим ако нешто не упућује на њих. Тунел који умре пре аутентификације обично описује машину, а поштена белешка именује адаптер, протокол и проверу која га је потврдила.

Повезани чланци